我知道签名是如何工作的，等等。也许它不是关于pdf而是关于电子签名，但无论如何。想象一下，我们有一份合同“我给你100美元，你给我一个饼干”（昂贵的饼干）。想象一下，你和我生成了签署该合同的私钥。然后我给你100美元，但你没有给我饼干。我想去一个сourt，但你删除了你的私钥并告诉我你从未签署任何东西。如果有人能够生成签名密钥，法院如何知道您签署了该文件。他们对签名者的态度并不严格。政府没有任何记录，例如“此公钥是该人ID的公钥”，要求您向我提供我的cookie。这怎么合法？如果我们都说“是的，我们签了” - 这很简单，但我们可以很容易地说 - 我没有签名，没有人可以100％证明我用那把钥匙签字。
首先，您不使用自签名证书，而是使用由受信任的证书颁发机构（CA）颁发的证书。然后，当您签署合同时，您在签名中包含长期验证（LTV）数据，以便即使证书已被撤销也可以对其进行验证。